PHP PDO注册功能开发：常见问题、安全实践与效率优化

$sql = $con->prepare("insert into users(name,username,password) values(?,?,?)");
$sql->bindParam($name,$username,$password); // 错误用法
$name = $_POST['name'];
$username = $_POST['username'];
$password = md5($_POST['password']);
$sql->execute();

// 准备SQL语句
$sql = $con->prepare("insert into users(name,username,password) values(?,?,?)");

// 获取并处理数据
$name = $_POST['name'];
$username = $_POST['username'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT); // 使用安全的密码哈希

// 逐个绑定参数
$sql->bindParam(1, $name, PDO::PARAM_STR);
$sql->bindParam(2, $username, PDO::PARAM_STR);
$sql->bindParam(3, $password, PDO::PARAM_STR);

// 执行语句
$sql->execute();

// 准备SQL语句
$sql = $con->prepare("insert into users(name,username,password) values(?,?,?)");

// 获取并处理数据
$name = $_POST['name'];
$username = $_POST['username'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT); // 使用安全的密码哈希

// 将参数放入数组
$params = [$name, $username, $password];

// 直接通过 execute 方法传入参数数组
$sql->execute($params);

$check = $con->prepare("select username from users");
while($row = $check->fetch(PDO::FETCH_ASSOC)){
    if($row['username'] == $_POST['username'])
       echo -1; // 用户名已存在
    else{
       // 插入逻辑
    }
}

// 1. 检查用户名是否已存在
$checkSql = "SELECT COUNT(*) FROM users WHERE username = ?";
$checkStmt = $con->prepare($checkSql);
$checkStmt->execute([$_POST['username']]);
$userExists = $checkStmt->fetchColumn();

if ($userExists > 0) {
    echo -1; // 用户名已存在
} else {
    // 2. 执行用户注册（仅当用户名不存在时）
    $insertSql = "INSERT INTO users(name, username, password) VALUES(?,?,?)";
    $insertStmt = $con->prepare($insertSql);

    $name = $_POST['name'];
    $username = $_POST['username'];
    // 强烈建议使用 password_hash() 进行密码哈希处理
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT); 

    if ($insertStmt->execute([$name, $username, $password])) {
        echo 1; // 注册成功
    } else {
        // 注册失败，可能需要更详细的错误处理
        echo 0; 
    }
}

$password = md5($_POST['password']); // 不安全

// 注册时：哈希密码
$password = password_hash($_POST['password'], PASSWORD_DEFAULT); 
// PASSWORD_DEFAULT 会使用当前PHP版本推荐的最强哈希算法

// 登录时：验证密码
// $hashedPasswordFromDb = ... // 从数据库获取存储的哈希密码
// if (password_verify($_POST['password'], $hashedPasswordFromDb)) {
//     // 密码匹配，登录成功
// } else {
//     // 密码不匹配
// }

// 在开发环境的PHP脚本开头或php.ini中设置
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

try {
    $con = new PDO("mysql:host=localhost;dbname=your_db", "user", "password");
    // 设置PDO错误模式为抛出异常
    $con->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // 可选：设置默认的获取模式为关联数组
    $con->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);
} catch (PDOException $e) {
    // 数据库连接失败
    die("数据库连接失败: " . $e->getMessage());
}